Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/x25:x25_kill_by_neigh() の use-after-free を修正します x25_kill_by_neigh() はグローバルな X.25 ソケットリストを移動し、終端隣接するソケットを探します。x25_list_lockは、検索の進行中にリストメンバーシップを保護しますが、ロックが削除された後はソケットの有効期間をピンしません。現在、この関数はlock_sockを呼び出す前にx25_list_lockをドロップします。同時クローズは、x25_release() を実行し、x25_list から同じソケットを削除し、そのウィンドウで最後のソケット参照をドロップできます。その後、隣接するティアダウンパスが、解放された構造体 sock/struct x25_sockをロックまたは検査できます。リストエントリがライブであることをまだ証明している間x25_list_lock sock_holdを取得し、ソケットがロックされ、再チェックされ、リリースされた後に一時参照をドロップします。lock_sock() の後に x25_sk(s)->neighbour を再チェックします。これは、このパスがソケットロックを取得する前に、別のパスがソケットを切断した可能性があるためです。リストロックが解除され、以前のイテレータの状態が有効でなくなる可能性があるため、切断するたびにリストウォークを再起動します。生成元/マスターに対する QEMU/KASAN 実行により、x25_kill_by_neigh() で slab-use-after-free が再現されました。
    (CVE-2026-68137)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68137

critical Nessus プラグイン ID 334368

バージョン 1.3